CVE-2026-96537
Yüksek
Açıklama
4.1.1 sürümünden önceki Tutor LMS WordPress eklentisi, yönetilen sayfalarını yeniden oluşturan bir rutinde yetenek kontrolü yapmamaktadır; bu durum, kimliği doğrulanmamış kullanıcıların yayınlanmamış sayfaları zorla yayınlamasına, içeriklerini üzerine yazmasına, eksik olanları oluşturmasına ve bunlara referans veren seçenekleri değiştirmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Tutor LMS
Yayın15 Eki 2026
İlk görülme15 Eki 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- Tutor LMS4.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tutor LMS | v < 4.1.1 | 4.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.